p PatchFirst

CVE-2018-16850

CVE-2018-16850

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

postgresql before versions 11.1, 10.6 is vulnerable to a to SQL injection in pg_upgrade and pg_dump via CREATE TRIGGER ... REFERENCING. Using a purpose-crafted trigger definition, an attacker can cause arbitrary SQL statements to run, with superuser privileges.

CVSS 8.0 · Высокий · EPSS 5,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • postgresql

    Версии
    • 11.1: Затронуто
    • 10.6: Затронуто

    Нет опубликованного исправления

  • postgresql-10 Ubuntu:18.04:LTS

    Версии
    • 10.1-1
    • 10.1-2
    • 10.2-1
    • 10.3-1
    • 10.4-0ubuntu0.18.04
    • 10.5-0ubuntu0.18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.6-0ubuntu0.18.04.1

    Обновитесь до 10.6-0ubuntu0.18.04.1

Первоисточники

Проверьте свой сервер →